अपना CASA पूरा करें

शुरू करने से पहले

खाता बनाने के लिए, ईमेल में दिए गए निर्देशों का पालन करें (अगर यह आपका पहला CASA है) और लॉगिन करें.

अपना CASA सबमिट करने के लिए आपको क्या करना होगा:

• CASA टियर 2 सूचना का ईमेल

• इंडस्ट्री सर्टिफ़िकेशन (अगर कोई है)

• AST कॉन्फ़िगरेशन फ़ाइल(फ़ाइलें), स्कैनिंग नीति एक्सपोर्ट की जा सकती है, स्कैन किए गए CWE के स्क्रीनशॉट दिखाए जा सकते हैं या वह सबूत दिखाया जा सकता है जिसके ख़िलाफ़ आपने स्कैन किया है. 

• AST स्कैन के नतीजे सादे लेख (.txt) फ़ॉर्मैट में होने चाहिए.

अगर आपने कस्टम टूल का इस्तेमाल किया है, तो:

• OWASP मानदंड के नतीजे (ज़्यादा जानकारी)

CASA पोर्टल शुरू करना

पहली बार पोर्टल का इस्तेमाल करने वाले उपयोगकर्ताओं के लिए, टियर 2 CASA अपने-आप जनरेट हो जाएगा.नए आकलन, पोर्टल के होम पेज से कभी भी किए जा सकते हैं.

केस खोलने पर शुरू करें पेज खुल जाता है, जिसमें यह जानकारी मांगी जाती है: 

• प्रोजेक्ट संपर्क का नाम (नाम और उपनाम)

• प्रोजेक्ट के लिए संपर्क ईमेल

• प्रोजेक्ट संपर्क फ़ोन

• कानूनी इकाई का नाम

• वेबसाइट

• असेस्मेंट टाइप ("नया" या "फिर से आकलन")

• ऐप्लिकेशन का दायरा

• Google प्रोजेक्ट आईडी

इस जानकारी का इस्तेमाल यह पता लगाने के लिए किया जाता है कि सीएसए से जुड़ी कौनसी शर्तें आपके ऐप्लिकेशन के दायरे में आती हैं. साथ ही, पुष्टि करने के लिए लेटर जारी करने के लिए, ऐप्लिकेशन का ज़रूरी मेटाडेटा इकट्ठा किया जाता है.

ध्यान दें: शुरू होने के 30 दिनों के अंदर सीएसए की पुष्टि के लिए, इसे सबमिट करना ज़रूरी है. समयसीमा बढ़ाने के अनुरोधों का मूल्यांकन, अलग-अलग मामलों के हिसाब से किया जाता है.

CASA पोर्टल टियर 2 के अपलोड

पहले और दूसरे चरण में इकट्ठा किए गए सभी सबूत अपलोड करें. इसमें इस तरह का कॉन्टेंट शामिल है:

• CASA से स्वीकार किए गए मौजूदा सुरक्षा फ़्रेमवर्क

• AST कॉन्फ़िगरेशन फ़ाइल(फ़ाइलें)

• xlsx, csv, xml या pdf फ़ॉर्मैट में AST स्कैन के नतीजे

• OWASP बेंचमार्क परिणाम (*केवल कस्टम या वैकल्पिक AST स्कैन के लिए)

ध्यान दें: सुरक्षा फ़्रेमवर्क, आपके CASA को तेज़ी से काम करने की प्रोसेस के लिए बढ़ावा देते हैं. हालांकि, इनकी पुष्टि करना ज़रूरी नहीं है. ज़्यादा जानकारी के लिए पहले चरण पर जाएं.

क्या आपको मदद चाहिए? कासा विशेषज्ञ से सीधे बातचीत करने के लिए, पोर्टल में इंटिग्रेट की गई "मैसेज" सुविधा का इस्तेमाल करें. जवाब के लिए ईमेल सूचनाएं उसी ईमेल पते पर भेजी जाती हैं जिसका इस्तेमाल पोर्टल में लॉग इन करने के लिए किया जाता है. 

रिमाइंडर: टीयर 2 की पुष्टि करने के लिए, कोड को स्कैन करना ज़रूरी है. ऐप्लिकेशन के लिए कोई कोड, स्कैन के नतीजे या जोखिम की आशंका का पता लगाने की सुविधा, Google को पुष्टि के हिस्से के तौर पर शेयर या ज़ाहिर नहीं की जाती.

CASA पोर्टल के खुद पर हस्ताक्षर करने से जुड़ा सर्वे

पोर्टल में, दर्ज किए गए इनपुट की पुष्टि की जाएगी. साथ ही, CASA चैप्टर की मदद से, खुद की बिलिंग करने के लिए, बची हुई ज़रूरी शर्तों का सेट दिया जाएगा. बड़ी संख्या में सुरक्षा फ़्रेमवर्क की मदद से, CASA को तेज़ी से लोड करने वाले उपयोगकर्ताओं के लिए, खुद से बिलिंग की ज़रूरत हो सकती है. ऐसे मामलों में, पोर्टल पर खुद से सर्वे करने की सुविधा वाला सर्वे का हिस्सा नहीं दिखेगा.

ज़्यादातर मामलों में, ऐसी बहुत कम चीज़ें होती हैं जिनके लिए खुद से इनवॉइस की ज़रूरत होती है. इन ज़रूरी शर्तों के लिए, जवाब देने वाले 3P डेवलपर को सीएसए की ज़रूरी शर्तों से जुड़े "हां, नहीं, लागू नहीं" सवालों की सीरीज़ के लिए खुद को प्रमाणित करना होगा. 

डेवलपर के लिए एक टिप्पणी फ़ील्ड उपलब्ध है. इसमें, हर जवाब को यह बताया जाता है कि ऐप्लिकेशन दी गई शर्त को कैसे पूरा करता है या उसे कैसे पूरा करता है. CASA से जुड़ी शर्तों को स्वीकार करते हुए, इसी तरह के और भी उदाहरण हो सकते हैं.

ध्यान दें: जिन सवालों में "ज़रूरी शर्तें पूरी होती हैं" के तौर पर अपने-आप जानकारी भर जाती है उनमें बदलाव न करें. टियर 2 के अपलोड सेक्शन में दिए गए जवाबों के आधार पर, CASA पोर्टल अपने-आप ये विकल्प चुनता है.

टियर 2 की पुष्टि करने के लिए, आपको ये शर्तें पूरी करनी होंगी:

• उन सभी CW को ठीक करें जो CASA की शर्तों को पूरा करते हैं

• स्कैन नहीं की जा सकने वाली CASA शर्तों के लिए, खुद की पुष्टि करें

सभी आकलन से जुड़ी ज़रूरी शर्तें पूरी होने के बाद, CASA पोर्टल पुष्टि के लिए डेवलपर को सूचना सबमिट करने को कहेगा.